Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Falta de autorización (CWE-862)

TIPO DE FALLA226 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-115323Autorización faltante en la API de direcciones de clientes de EverShop evershopcommerceFalta de autorización 7.3ALTA
  2. VULNERABILIDAD CVE-2026-114699Control de acceso roto en ЮKassa для WooCommerce hasta 2.17.3 yoomoneyFalta de autorización 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-114696Control de acceso roto en Page Restriction WordPress (WP) hasta 1.6.0 miniOrangeFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-112843Control de acceso roto en el plugin Strong Testimonials de WordPress WP ChillFalta de autorización 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-112826Control de acceso roto en el plugin Falcon de WordPress eLightUpFalta de autorización 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-111847Control de acceso roto en el plugin MarketKing de WordPress Kings PluginsFalta de autorización 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-114180Control de acceso roto en el plugin Metform de WordPress WpmetFalta de autorización 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-114182Control de acceso roto en el plugin PowerPack Addons for Elementor de WordPress IdeaBox CreationsFalta de autorización 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-110894Control de acceso roto en el plugin SureDash de WordPress Brainstorm ForceFalta de autorización 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-110893Control de acceso roto en el plugin SureDash de WordPress Brainstorm ForceFalta de autorización 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-112312Control de acceso roto en ACF Extended por falta de autorización ACF ExtendedFalta de autorización 7.5ALTA
  12. VULNERABILIDAD CVE-2026-110010Restablecimiento de configuración en MB Custom Post Types & Custom Taxonomies sin autenticación MB Custom Post Types & Custom TaxonomiesFalta de autorización 4.8MEDIA
  13. VULNERABILIDAD CVE-2026-109931Actualización de la clave de API de Google Translate en Infility Global sin autenticación Infility GlobalFalta de autorización 3.7BAJA
  14. VULNERABILIDAD CVE-2026-96380Control de acceso incorrecto en Drupal CSS Usage Analyzer DrupalFalta de autorización 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-96386Control de acceso incorrecto en Drupal Smart Content DrupalFalta de autorización 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-96391Falta de autorización en Drupal Webform REST DrupalFalta de autorización —S/D
  17. VULNERABILIDAD CVE-2026-76304Exposición de información sensible en la configuración de Automation Broker de Splunk SOAR SplunkFalta de autorización 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-76305Control de acceso inadecuado en la descarga de apps de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-76308Falta de autorización en la API REST de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-114135Evasión de autorización de ejecución de kernel en el handler WebSocket de Gateway de Jupyter Server jupyter-serverFalta de autorización 8.8ALTA
  21. VULNERABILIDAD CVE-2026-19947Falta de verificación de permisos de objetos del kernel en las syscalls de devmux permite a hilos de usuario… zephyrprojectFalta de autorización 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-114267Falta de autorización en el endpoint Admin de SourceCodester Food Order Management System SourceCodesterFalta de autorización 7.3ALTA
  23. VULNERABILIDAD CVE-2026-114477Falta de autorización en la ruta de métricas REST de hMailServer Progressive Robot LtdFalta de autorización 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-114489Falta de autorización en las APIs REST y COM de hMailServer Progressive Robot LtdFalta de autorización 8.1ALTA